据CoinDesk Korea报道，给算法稳定币TerraUSD（UST）造成致命打击的“攻击者”钱包是Terraform Labs管理的钱包。这意味着造成数十万亿韩元投资者损失的Terra崩盘事件不是外部攻击，而是内部所为。据悉，正在调查Terra事件的韩国检察机关也确认了这种情况，并正在继续深入调查。

据区块链安全公司Uppsala Security和CoinDesk Korea为期一个月的调查，该“攻击者”钱包是在UTC时间5月7日下午4点32分左右在以太坊链上生成的，这与UST第一次脱锚是同一天，当天21点44分左右，Terraform Labs从维持Terra区块链流动性的Curve中取出了约1.5亿枚UST，而对此Do Kwon表示，从Curve中取出的1.5亿枚UST为了提供更加稳定的UST流动性。同一天晚上9点57分左右，上述钱包将约8500万UST放入Curve后，又换成了另一个稳定币USDC。Terraform Labs暂时在Curve上移除UST的流动性后，仅过13分钟该钱包就进行了大规模UST交易，该钱包将交换UST获得的USDC发送到Coinbase交易所。在此交易前后，大量的UST被存入世界多个交易所，加速了UST脱锚，最终引发了挤兑。 因此，多家区块链分析公司将这个钱包指定为攻击者钱包。

通过追踪这个钱包的资金来源，发现Terra区块链上的terra1yl8l5dzz4jhnzzh6jxq6pdezd2z4qgmgrdt82k钱包地址向上述钱包提供了大量的UST，而terra1yl8开头的钱包是通过Wormhole将UST兑换成基于以太坊的UST，并转给上述攻击者钱包。而通过查看terra1yl8开头的钱包交易历史，发现了异常动作。通过查看terra1yl8开头的钱包将UST发送给币安的Memo记录（为104721486），terra1yl8开头的钱包于今年1月5日至5月25日共向币安转移了123,5997,800枚UST，而最大的一笔转账是5月7日晚上9点40分的18251326枚UST。这与Terraform Labs暂时从Curve中移除流动性的时间差不多吻合（大约21:44）。

而在对币安用户Memo为“104721486”钱包地址的交易进行彻查时，出现了Terraform Labs多个对外公布的官方地址，包括terra1gr0xesnseevzt3h4nxr64sh5gk4dwrwgszx3nw以及terra13s4gwzxv6dycfctvddfuy6r3zm7d6zklynzzj5等，而上述terra13s开头的钱包为Terra 2.0 验证者LUNC DAO的钱包，据调查，这些钱包互相交换了数千万到1亿枚LUNA。结合以上通过链上取证发现的发现，币安用户Memo为“104721486”钱包、LFG钱包、LUNC DAO钱包、terra1yl8开头的钱包、攻击者钱包均都是同一所有者的钱包或由一个集团管理的钱包。也就是说，Terraform Labs或LFG进行了自行使Terra崩盘的资金交易。